Machines management¶
De module Machines management brengt de doel-RDP-servers samen waarop een verbinding de opname van een sessie door Bastion kan activeren zonder dat die sessie vanuit het gebruikersportaal is gestart. De module is de kern van de functie voor directe toegang: de machine declareren, de verbindingsmodus kiezen (met of zonder agent), het opnamebeleid instellen en — in de modus met agent — de agent op afstand implementeren of verwijderen.
Lijst met machines¶
De hoofdtabel geeft de machines weer in een gepagineerde weergave (15, 25 of 50 rijen per pagina). Wanneer die leeg is, geeft die No available machine weer.
| Kolom | Beschrijving |
|---|---|
| Name | Naam van de machine. |
| Host (CN of the certificate) | Common name van het certificaat dat op de machine is geïnstalleerd, zoals dat voor de agentmodus is ingevoerd. |
| Recorded videos | Geeft aan of de sessies van die machine als video's worden opgenomen. |
| Notification text | Bericht dat bij een directe verbinding aan de gebruiker wordt weergegeven. |
Naast de acties +, Edit en × bevat de werkbalk de knoppen Deploy Agent en Remove Agent (zie de sectie Acties op de agent) en een zoekveld dat de lijst onmiddellijk filtert — 700 ms na de laatste toetsaanslag, of onmiddellijk met Enter.
Een machine toevoegen¶
Met de knop + opent u het venster Add machine.
Algemene velden¶
| Veld | Beschrijving |
|---|---|
| Name | Verplicht. Moet overeenkomen met de common name (CN) van het certificaat dat op de machine is geïnstalleerd. |
| Notification text | Bericht dat bij een directe verbinding op het scherm van de gebruiker wordt weergegeven. |
| Record sessions as videos | Standaard aangevinkt. Aangevinkt worden de video en elke gebeurtenis opgenomen; niet aangevinkt alleen de gebeurtenissen. |
| Display the recording marker | Toont de gebruiker een visuele markering die aangeeft dat zijn sessie wordt opgenomen. |
| Check video integrity at playback | Slaat een hash op waarmee de integriteit van de video's bij het afspelen kan worden gecontroleerd. |
| Allow manual removal of archives | Standaard aangevinkt. Staat een bevoegde operator toe de archieven van deze machine handmatig te verwijderen. |
| Delete archives automatically | Schakelt het automatisch verwijderen van archieven in zodra een termijn verstrijkt, en geeft het volgende veld vrij. |
| Archives conservation time (days) | Alleen actief als de vorige optie is aangevinkt. Minimaal 1, standaardwaarde 365. |
Modus met agent¶
Het selectievakje Use agent mode is standaard aangevinkt; wanneer u dat uitvinkt, wordt het kader Agent mode grijs weergegeven.
| Veld | Beschrijving |
|---|---|
| Host (CN of the certificate) | Common name van het certificaat van de machine. |
Vereiste voor het certificaat
De Name van de machine en de Host (CN of the certificate) ervan moeten overeenkomen met de common name van het certificaat dat op de machine is geïnstalleerd: dat certificaat is het certificaat dat de agent gebruikt. De overeenkomst bepaalt ook de acties op de agent, zowel het implementeren als het verwijderen. Without agent mode vereist daarentegen geen enkel certificaat.
Modus zonder agent¶
Het selectievakje Use no agent mode is standaard aangevinkt; wanneer u dat uitvinkt, wordt het kader Without agent mode grijs weergegeven.
| Veld | Beschrijving |
|---|---|
| Name or address | Verplicht. DNS-naam of IP-adres dat voor de verbinding zonder agent wordt gebruikt. |
| Console mode | Maakt alleen verbinding met de console van de externe machine. |
| Restrictedadmin option | Schakelt de modus restricted admin in: er worden geen aanmeldgegevens op de externe machine opgeslagen. |
| Disable Kerberos | Schakelt de Kerberos-authenticatie naar de externe machine uit. |
Er moet ten minste één modus behouden blijven
Als de selectievakjes Use agent mode en Use no agent mode beide zijn uitgevinkt, wordt de validatie geweigerd met de melding You must use at least one mode.
Een machine wijzigen¶
Selecteer de machine in de lijst en klik op het pictogram Properties (of dubbelklik op de rij). Het venster Edit machine biedt dezelfde velden, waarbij Name gewone weergegeven tekst wordt: die kan na het aanmaken niet meer worden gewijzigd.
Een machine verwijderen¶
Selecteer een of meer machines en klik op de knop ×. Er wordt om bevestiging gevraagd, in het enkelvoud of het meervoud afhankelijk van de selectie.
Acties op de agent¶
De werkbalkknoppen Deploy Agent en Remove Agent openen elk een venster met dezelfde naam en werken op afstand op de aangewezen machines. Als er machines in de tabel zijn geselecteerd wanneer op de knop wordt geklikt, is het veld Target Server vooraf gevuld met de namen daarvan, door komma's gescheiden.
Voorwaarde: overeenkomst van het certificaat
Deze acties lukken alleen als de naam van de machine overeenkomt met de CN van het geconfigureerde certificaat.
Deploy Agent¶
Elk veld van dit venster is verplicht.
| Veld | Beschrijving |
|---|---|
| Target Server | Lijst met machinenamen, door komma's gescheiden. |
| Target drive | Letter van het station waarop de agent wordt geïnstalleerd. |
| Target directory | Installatiepad. De tekens " en ' worden bij de invoer geweigerd. |
| Gateway | Vervolgkeuzelijst met de gedeclareerde Edge Gateways. |
| Domain | Authenticatiedomein dat voor de installatie wordt gebruikt. |
| Username / Password | Aanmeldgegevens die voor de installatie op afstand worden gebruikt. |
| Sessions to record | Drie elkaar uitsluitende keuzes: Record remote sessions (RDS) only, Record all sessions of Record no session — de laatste is standaard geselecteerd. |
| Use a different certificate than the target | Wanneer dit is aangevinkt, wordt het volgende veld vrijgegeven. |
| Certificate name | Verplicht als het vorige selectievakje is aangevinkt. Moet overeenkomen met de CN van een certificaat dat in het certificaatbeheer van het lokale werkstation is geïnstalleerd. |
| Close the session if no gateway could be contacted | Standaard aangevinkt. Niet aangevinkt blijft de sessie open, zelfs als er geen Edge Gateway bereikbaar is voor de opname. |
Validate verzendt de opdracht voor het implementeren, waarna de console de installatiestatus volgt door de server elke 5 seconden te ondervragen.
Remove Agent¶
Het venster Remove Agent vraagt alleen de verbindingsgegevens: Target Server, Gateway, Domain, Username en Password. Met Validate verzendt u de opdracht voor het verwijderen.